Report sulla difesa digitale Microsoft 2022

Il crimine informatico continua a crescere, guidato da notevoli aumenti sia degli attacchi casuali sia degli attacchi mirati. Abbiamo rilevato minacce sempre più eterogenee nel panorama digitale con sviluppi nei metodi di cyberattacco e le infrastrutture criminali usate per intensificare la guerra cinetica durante l'invasione russa dell'Ucraina.

Gli attacchi ransomware rappresentano un pericolo crescente per tutti in quanto le infrastrutture critiche, le aziende di tutte le dimensioni e i governi locali e statali diventano l'obiettivo di criminali che operano sfruttando il sempre più ampio ecosistema dei crimini informatici. Man mano che gli attacchi ransomware sono diventati più audaci per quanto riguarda l'ambito, i loro effetti si sono amplificati. Una strategia sostenibile ed efficace contro questa minaccia richiede una stretta collaborazione tra gli enti pubblici e il settore privato.

In base all'analisi dei nostri sforzi in termini di risposta e recupero, abbiamo rilevato controlli delle identità deboli, operazioni per la sicurezza inefficaci e strategie di protezione dei dati incomplete nelle organizzazioni interessate.

Quest'anno c'è stato un notevole aumento di tentativi indiscriminati di phishing e furto di credenziali per ottenere informazioni che vengono vendute e usate in attacchi mirati come ransomware, esfiltrazione di dati ed estorsione, oltre alla compromissione della posta elettronica aziendale.

Il Cybercrime as a Service (CaaS) è una minaccia crescente e in evoluzione per i clienti a livello mondiale. La Microsoft Digital Crimes Unit (DCU) ha osservato una crescita continua dell'ecosistema CaaS con sempre più servizi online che facilitano crimini informatici, tra cui la compromissione della posta elettronica aziendale e ransomware con intervento umano. I rivenditori di CaaS offrono sempre di più credenziali compromesse e stiamo rilevando un numero sempre maggiore di servizi e prodotti CaaS dotati di funzionalità per evitare il rilevamento.

Gli utenti malintenzionati stanno trovando nuovi modi per implementare tecniche e ospitare le loro infrastrutture operative, ad esempio compromettendo le aziende per ospitare campagne di phishing, malware o usando la loro potenza di computing per coniare criptovalute. I dispositivi IoT (Internet delle cose) stanno diventando un target sempre più popolare per i criminali informatici che si servono di bot su larga scala. Quando i router non sono aggiornati e vengono lasciati esposti direttamente a Internet, gli attori di minacce possono usarli in modo improprio per accedere alle reti, eseguire attacchi e perfino supportare le loro operazioni.

L'hacktivismo è aumentato lo scorso anno, con cittadini privati che conducevano cyberattacchi per obiettivi sociali o politici. Migliaia di persone sono state mobilitate per sferrare attacchi nell'ambito della guerra tra Russia e Ucraina. Questa tendenza continuerà, quindi le aziende attive nel settore delle tecnologie devono progettare insieme una risposta completa contro questa nuova minaccia.

Nell'ultimo anno, c'è stato un cambiamento di strategia nei gruppi di hacker autori di attacchi stato-nazione, che sono passati dallo sfruttamento della catena di approvvigionamento software allo sfruttamento della catena di approvvigionamento dei servizi IT, colpendo soluzioni cloud e provider di servizi gestiti per raggiungere i clienti downstream in diversi settori (pubblico, dei criteri e delle infrastrutture critiche).

Man mano che le organizzazioni rafforzano la propria postura di sicurezza informatica, gli attori stato-nazione perseguono tattiche nuove e uniche per lanciare attacchi ed eludere i sistemi di rilevamento. L'identificazione e lo sfruttamento delle vulnerabilità zero-day è una tattica fondamentale in questo contesto. Il numero di vulnerabilità zero-day divulgate pubblicamente nell'ultimo anno è pari a quello dell'anno precedente, che è stato il più alto mai registrato. Molte organizzazioni ritengono di essere colpite da attacchi exploit zero-day con una probabilità inferiore se la gestione delle vulnerabilità è integrata alla sicurezza della loro rete. Tuttavia, con la standardizzazione degli exploit stanno diventando vittime di questi attacchi a un ritmo molto più veloce. Gli exploit zero-day vengono spesso individuati da altri attori e riutilizzati ampiamente in un breve periodo, lasciando i sistemi non aggiornati a rischio.

Abbiamo riscontrato un settore crescente di attori offensivi in ambito privato, o mercenari informatici, che sviluppano e vendono strumenti, tecniche e servizi ai clienti (spesso enti pubblici) per violare reti, computer, telefoni e dispositivi connessi a Internet. Mentre rappresentano una risorsa per gli attori stato-nazione, queste entità spesso minacciano dissidenti, difensori dei diritti umani, giornalisti, avvocati della società civile e altri cittadini privati. Questi mercenari informatici stanno fornendo funzionalità avanzate di "sorveglianza come servizio", che molti degli attacchi stato-nazione non avrebbero saputo sviluppare autonomamente.

Esiste un crescente senso di urgenza a rispondere al crescente livello di minacce nell'ecosistema digitale. Le motivazioni geopolitiche degli attori di minacce hanno dimostrato che gli stati hanno incrementato l'utilizzo di operazioni informatiche offensive per destabilizzare i governi e avere un impatto sulle operazioni commerciali globali. Man mano che queste minacce crescono e si evolvono, è fondamentale creare una resilienza informatica all'interno delle organizzazioni.

Come abbiamo visto, sono numerosi gli attacchi informatici conseguiti semplicemente perché non è stata implementata l'ottimizzazione della sicurezza di base. Gli standard minimi che ogni organizzazione dovrebbe adottare sono i seguenti: